2021-01-06 09:51发布
跨站脚本攻击，英文全称是Cross Site Script，本来缩写是CSS，但是为了和层叠样式表CSS有所区别，所以在安全领域叫做“XSS”。XSS攻击，通常指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。在一开始，这种攻击的演示案例是跨域的，所以叫做“s跨站脚本”。但是发展到今天，由于javascript的强大功能以及网站前端应用的复杂化，是否跨域已经不再重要，但是由于历史原因，XSS这个名字却一直保留下来。
最多设置5个标签!
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1515056452',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','/static/images/logo.png', '推荐 余生浅末 的问题《【web安全】xss跨站脚本攻击原理是什么》','http://www.shouhuola.com/answer/32491/94048.html','页面编码gb2312|utf-8默认gb2312'));){kind=link}
跨站脚本攻击，英文全称是Cross Site Script，本来缩写是CSS，但是为了和层叠样式表CSS有所区别，所以在安全领域叫做“XSS”。XSS攻击，通常指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。在一开始，这种攻击的演示案例是跨域的，所以叫做“s跨站脚本”。但是发展到今天，由于javascript的强大功能以及网站前端应用的复杂化，是否跨域已经不再重要，但是由于历史原因，XSS这个名字却一直保留下来。
一周热门 更多>